2022年甘肃省职业技能大赛“网络安全”赛项（教师组）试题A卷

1/62022年教师组“网络安全”赛项甘肃省竞赛任务书-A一、竞赛时间共计：180分钟二、竞赛阶段竞赛阶段任务阶段竞赛任务竞赛时间分值第一阶段单兵模式系统渗透测试任务一FTP弱口令渗透测试100分钟100任务二Linux操作系统渗透测试150任务三数据库渗透测试150任务四Wireshark数据包分析150任务五Web安全渗透测试150备战阶段攻防对抗准备工作20分钟0第二阶段分组对抗系统加固15分钟300渗透测试45分钟三、竞赛任务书内容（一）拓扑图第一阶段任务书（700分）任务一：FTP弱口令渗透测试任务环境说明：服务器场景：Server18-1（关闭链接）服务器场景操作系统：Windows在本地PC渗透测试平台kali中使用zenmap工具扫描服务器场景Server18-1所在网段(例如：/24)范围内存活的主机IP地址和指定开放的21、22、23端口。并将该操作使用的命令中必须要添加的字符串作为FLAG提交（忽略ip地址）；通过本地PC中渗透测试平台kali对服务器场景Server18-1进行系统服务及版本扫描渗透测试，并将该操作显示结果中FTP服务对应的服务端口信息作为FLAG提交；在本地PC渗透测试平台kali中使用MSF中模块对其爆破，使用search命令，并将扫描弱口令模块的名称信息作为FLAG提交；在上一题的基础上使用命令调用该模块，并查看需要配置的信息（使用showoptions命令），将回显中需要配置的目标地址,密码使用的猜解字典,线程,账户配置参数的字段作为FLAG提交（之间以英文逗号分隔，例hello,test，..,..）；在msf模块中配置目标靶机IP地址，将配置命令中的前两个单词作为FLAG提交；在msf模块中指定密码字典，字典路径为/root/桌面/tools/2.txt,用户名为test爆破获取密码并将得到的密码作为FLAG提交；在上一题的基础上，使用第6题获取到的密码登陆ftp服务，将该目录中flag2.bmp的图片文件中的英文单词作为FLAG提交。任务二：Linux操作系统渗透测试任务环境说明：服务器场景：Server18-2（关闭链接）服务器场景操作系统：Linux（版本不详）通过本地PC中渗透测试平台Kali对服务器场景Server18-2进行系统服务及版本扫描渗透测试，并将该操作显示结果中MySQL数据库对应的服务版本信息字符串作为FLAG提交；通过本地PC中渗透测试平台Kali对服务器场景Server18-2进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件名称作为FLAG提交；通过本地PC中渗透测试平台Kali对服务器场景Server18-2进行渗透测试，将该场景/var/www/html目录中唯一一个后缀为.html文件的文件内容作为FLAG提交；通过本地PC中渗透测试平台Kali对服务器场景Server18-2进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp文件的文件名称作为FLAG提交；通过本地PC中渗透测试平台Kali对服务器场景Server18-2进行渗透测试，将该场景/root目录中唯一一个后缀为.bmp的图片文件中的英文单词作为FLAG提交。任务三：数据库服务渗透测试任务环境说明：服务器场景：Server2101服务器场景操作系统：未知（关闭连接）通过分析靶机Server01页面信息，寻找漏洞页面，将WEB服务存在SQL注入漏洞的页面名称作为Flag提交；通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务的数据库名称作为Flag提交；通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB服务用户的表名称作为Flag提交；通过本地PC中的渗透测试平台Kali对靶机进行SQL注入攻击，获取靶机的数据库信息，将用来存放WEB登陆用户admin用户的明文密码作为Flag提交；任务四：Wireshark数据包分析任务环境说明：服务器场景：FTPServer220223（关闭链接）FTP用户名：wireshark0051密码：wireshark0051从靶机服务器的FTP上下载wireshark0051.pcap数据包文件，找出黑客获取到的可成功登录目标服务器FTP的账号密码，并将黑客获取到的账号密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；继续分析数据包wireshark0051.pcap，找出黑客使用获取到的账号密码登录FTP的时间，并将黑客登录FTP的时间作为Flag值（例如：14:22:08）提交；继续分析数据包wireshark0051.pcap，找出黑客连接FTP服务器时获取到的FTP服务版本号，并将获取到的FTP服务版本号作为Flag值提交；继续分析数据包wireshark0051.pcap，找出黑客成功登录FTP服务器后执行的第一条命令，并将执行的命令作为Flag值提交;继续分析数据包wireshark0051.pcap，找出黑客成功登录FTP服务器后下载的关键文件，并将下载的文件名称作为Flag值提交；继续分析数据包wireshark0051.pcap，找出黑客暴力破解目标服务器Telnet服务并成功获取到的用户名与密码，并将获取到的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交；继续分析数据包wireshark0051.pcap，找出黑客在服务器网站根目录下添加的文件，并将该文件的文件名称作为Flag值提交；继续分析数据包wireshark0051.pcap，找出黑客在服务器系统中添加的用户，并将添加的用户名与密码作为Flag值（用户名与密码之间以英文逗号分隔，例如：root,toor）提交。任务五：Web安全渗透测试任务环境说明：服务器场景：PYsystem003（关闭链接）服务器场景操作系统：未知通过浏览器访问http://靶机服务器IP/1，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；通过浏览器访问http://靶机服务器IP/2，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；通过浏览器访问http://靶机服务器IP/3，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；通过浏览器访问http://靶机服务器IP/4，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交；通过浏览器访问http://靶机服务器IP/5，对该页面进行渗透测试,找到flag格式：flag｛Xxxx123｝，括号中的内容作为flag值并提交。（三）第二阶段任务书（300）假定各位选手是某电子商务企业的信息安全工程师，负责企业某些服务器的安全防护，该服务器可能存在着各种问题和漏洞。你需要尽快对该服务器进行安全加固，15分钟之后将会有其它参赛队选手对这些服务器进行渗透。根据《赛场参数表》提供的第二阶段的信息，请使用PC的谷歌浏览器登录实战平台。靶机服务器环境说明：场景1：HZLinux；场景2：HZWindows；注意事项：1.不能对裁判服务器进行攻击，警告一次后若继续攻击将判令该参赛队离场；2.Flag值为每台靶机服务器的唯一性标识，每台靶机服务器仅有1个；3.靶机服务器的Flag值存放在/root/flagvalue.txt文件或C:\flagvalue.txt文件中；4.在登录自动评分系统后，提交对手靶机服务器的Flag值，同时需要指定对手靶机服务器的IP地址；5.系统加固时需要保证靶机对外提供服务的可用性，服务只能更改配置，不允许更改内容；6.本环节是对抗环节，不予补时。可能的漏洞列表如下：1.服务器中的漏洞可能是常规漏洞也可能是系统漏洞；2.靶机服务器上的网站可能存在命令注入的漏洞，要求选手找到命令注入的相关漏洞，利用此漏洞获取一定权限;3.靶机服务器上的网站可能存在文件上传漏洞，要求选手找到文件上传的相关漏洞，利用此漏洞获取一定权限;4.靶机服务器上的网站可能存在文件包含漏洞，要求选手找到文件包